Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie skryptów Lua w Envoy Gateway pozwala na wyciek poświadczeń proxy.
Wykonanie skryptów Lua w Envoy Gateway pozwala na wyciek poświadczeń proxy.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu.
Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
edoc-doctor-appointment-system v1.0.1 is vulnerable to Cross Site Scripting (XSS) in admin/add-session.php via the "title" parameter.
edoc-doctor-appointment-system v1.0.1 is vulnerable to Cross Site Scripting (XSS) in admin/add-session.php via the "title" parameter.
- CVSS
- 8,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika.
Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika.
- CVSS
- 8,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Frappe HelpDesk umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Frappe HelpDesk umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników.
Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W eNet SMART HOME serwerze występuje luka eskalacji uprawnień umożliwiająca uzyskanie dostępu administracyjnego.
W eNet SMART HOME serwerze występuje luka eskalacji uprawnień umożliwiająca uzyskanie dostępu administracyjnego.
- CVSS
- 8,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrycie klucza klastra w Wazuh umożliwia atakującemu eskalację uprawnień i kontrolę nad systemem.
Wykrycie klucza klastra w Wazuh umożliwia atakującemu eskalację uprawnień i kontrolę nad systemem.
- CVSS
- 8,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych.
Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych.
- CVSS
- 8,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
- CVSS
- 8,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W H3 przed 1.15.5 występuje podatność na smuggling żądań HTTP, co może prowadzić do ataków.
W H3 przed 1.15.5 występuje podatność na smuggling żądań HTTP, co może prowadzić do ataków.
- CVSS
- 8,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An arbitrary file upload vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute…
An arbitrary file upload vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via uploading a crafted PHP file.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W FileBrowser Quantum występuje podatność na XSS, umożliwiająca wykonanie złośliwego skryptu poprzez metadane udostępnionych plików.
W FileBrowser Quantum występuje podatność na XSS, umożliwiająca wykonanie złośliwego skryptu poprzez metadane udostępnionych plików.
- CVSS
- 8,9
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w eNet SMART HOME pozwala na resetowanie haseł kont administratorów przez niskoprawnych użytkowników.
Brak autoryzacji w eNet SMART HOME pozwala na resetowanie haseł kont administratorów przez niskoprawnych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie XML w OpenClinica umożliwia zdalne ataki na import danych.
Wstrzyknięcie XML w OpenClinica umożliwia zdalne ataki na import danych.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co…
Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co prowadzi do…
- CVSS
- 8,7
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root.
Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in TOTOLINK A3300R 17.0.0cu.557_B20221024.
A vulnerability was detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. Impacted is the function setOpModeCfg of the file /cgi-bin/cstecgi.cg of the component POST Parameter Handler. The manipulation of the argument opmode results in stack-based buffer overflow. The attack may be performed from…
- CVSS
- 8,7
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Manipulacja API w Budibase pozwala na eskalację uprawnień i przejęcie kontroli nad organizacją.
Manipulacja API w Budibase pozwala na eskalację uprawnień i przejęcie kontroli nad organizacją.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi.
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi.
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i ataki DoS.
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i ataki DoS.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.
Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.
- CVSS
- 8,1
- EPSS
- 4,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,57 % | ||
| Wykonanie skryptów Lua w Envoy Gateway pozwala na wyciek poświadczeń proxy. | Wykonanie skryptów Lua w Envoy Gateway pozwala na wyciek poświadczeń proxy. |
W tym tygodniu | 8,8 | 0,57 % | ||
| Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu. | Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu. |
W tym tygodniu | 8,8 | 0,57 % | ||
| edoc-doctor-appointment-system v1.0.1 is vulnerable to Cross Site Scripting (XSS) in admin/add-session.php via the "title" parameter. | edoc-doctor-appointment-system v1.0.1 is vulnerable to Cross Site Scripting (XSS) in admin/add-session.php via the "title" parameter. |
W tym tygodniu | 8,8 | 0,56 % | ||
| Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika. | Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika. |
W tym tygodniu | 8,8 | 0,56 % | ||
| Wstrzyknięcie SQL w Frappe HelpDesk umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Frappe HelpDesk umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 0,56 % | ||
| Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników. | Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników. |
W tym tygodniu | 8,8 | 0,55 % | ||
| W eNet SMART HOME serwerze występuje luka eskalacji uprawnień umożliwiająca uzyskanie dostępu administracyjnego. | W eNet SMART HOME serwerze występuje luka eskalacji uprawnień umożliwiająca uzyskanie dostępu administracyjnego. |
W tym tygodniu | 8,8 | 0,55 % | ||
| Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,55 % | ||
| Wykrycie klucza klastra w Wazuh umożliwia atakującemu eskalację uprawnień i kontrolę nad systemem. | Wykrycie klucza klastra w Wazuh umożliwia atakującemu eskalację uprawnień i kontrolę nad systemem. |
W tym tygodniu | 8,8 | 0,54 % | ||
| Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych. | Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych. |
W tym tygodniu | 8,8 | 0,54 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
W tym tygodniu | 8,8 | 0,54 % | ||
| W H3 przed 1.15.5 występuje podatność na smuggling żądań HTTP, co może prowadzić do ataków. | W H3 przed 1.15.5 występuje podatność na smuggling żądań HTTP, co może prowadzić do ataków. |
W tym tygodniu | 8,9 | 0,04 % | ||
| An arbitrary file upload vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute… | An arbitrary file upload vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via uploading a crafted PHP file. |
W tym tygodniu | 8,8 | 0,53 % | ||
| W FileBrowser Quantum występuje podatność na XSS, umożliwiająca wykonanie złośliwego skryptu poprzez metadane udostępnionych plików. | W FileBrowser Quantum występuje podatność na XSS, umożliwiająca wykonanie złośliwego skryptu poprzez metadane udostępnionych plików. |
W tym tygodniu | 8,9 | 0,03 % | ||
| Brak autoryzacji w eNet SMART HOME pozwala na resetowanie haseł kont administratorów przez niskoprawnych użytkowników. | Brak autoryzacji w eNet SMART HOME pozwala na resetowanie haseł kont administratorów przez niskoprawnych użytkowników. |
W tym tygodniu | 8,8 | 0,53 % | ||
| Wstrzyknięcie XML w OpenClinica umożliwia zdalne ataki na import danych. | Wstrzyknięcie XML w OpenClinica umożliwia zdalne ataki na import danych. |
W tym tygodniu | 8,8 | 0,53 % | ||
| Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co… | Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co prowadzi do… |
W tym tygodniu | 8,7 | 1,03 % | ||
| Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root. | Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root. |
W tym tygodniu | 8,8 | 0,53 % | ||
| A vulnerability was detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. | A vulnerability was detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. Impacted is the function setOpModeCfg of the file /cgi-bin/cstecgi.cg of the component POST Parameter Handler. The manipulation of the argument opmode results in stack-based buffer overflow. The attack may be performed from… |
W tym tygodniu | 8,7 | 1,02 % | ||
| Manipulacja API w Budibase pozwala na eskalację uprawnień i przejęcie kontroli nad organizacją. | Manipulacja API w Budibase pozwala na eskalację uprawnień i przejęcie kontroli nad organizacją. |
W tym tygodniu | 8,8 | 0,52 % | ||
| Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi. | Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi. |
W tym tygodniu | 8,8 | 0,52 % | ||
| Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi. | Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi. |
W tym tygodniu | 8,8 | 0,52 % | ||
| Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i ataki DoS. | Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i ataki DoS. |
W tym tygodniu | 8,8 | 0,52 % | ||
| Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci. | Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci. |
W tym tygodniu | 8,1 | 4,02 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.